2026-cı ildə bitkoinlərin soyuq saxlama üsulu: niyə avadanlıq cüzdanları artıq toxunulmaz görünmür

Soyuq saxlama üsulu uzun müddət kriptovalyutaları birja və ya isti cüzdanda saxlamaq istəməyənlər üçün ən təhlükəsiz variant hesab olunurdu. Lakin Coldcard, SafePal və Trezor ətrafında baş verən bir sıra hadisələr göstərdi ki, hətta avadanlıq kriptovalyuta cüzdanı da sahibini bütün risklərdən azad etmir, proqram təminatındakı səhvlər, şəxsi məlumatların sızması və fişinq itkilərə səbəb ola bilər və ya istifadəçiləri təhlükəyə ata bilər.

Soyuq cüzdan nədir və isti cüzdandan nə ilə fərqlənir

Soyuq cüzdan - bu, şəxsi açarları və seed frazasını internetə daimi qoşulmadan saxlamağın bir yoludur. Onun mahiyyəti izolyasiyadır: açarların onlayn mühitlə təmasda olma ehtimalı azaldıqca, onların zərərli proqram, fişinq saytı və ya sızdırılmış xidmət tərəfindən ələ keçirilmə ehtimalı da azalır.

İsti cüzdan, əksinə, müntəzəm olaraq internetə qoşulan mühitdə işləyir: bu, mobil tətbiq, brauzer uzantısı və ya kompüter proqramı ola bilər. O, tez-tez köçürmələr və sürətli əməliyyatlar üçün daha rahatdır, lakin adətən cihazın, internetin və tətbiqin təhlükəsizliyindən daha çox asılıdır.

Soyuq cüzdanların növləri

• Avadanlıq cüzdanları: açarları offline yaratmaq və saxlamaq üçün ayrı cihazlardır. Bu növə Coldcard, Trezor, Ledger və SafePal daxildir.
• Kağız cüzdanlar: şəxsi açar və ya seed fraza kağıza yazılır. Bu variant sadədir, lakin su, od, oğurluq və ya sadəcə itkiyə qarşı həssasdır.
• Metal saxlama: seed fraza metal plitəyə köçürülür ki, ehtiyat nüsxəni yanğın, rütubət və mexaniki zədələrdən qoruyur.
• Offline kompüter: açarlar internetdə adi iş üçün istifadə edilməyən bir cihazda yaradılır və saxlanılır.

Soyuq cüzdan sadə prinsiplə işləyir: şəxsi açar yaradılır və daimi onlayn girişdən kənarda qalır, yalnız imzalanmış əməliyyat xaricə çıxır. Şəbəkə düzgün imzanı görür, lakin açar qorunan mühitdən çıxmamalıdır.

Soyuq bitkoin cüzdanı necə yaradılır və seçilir

Avadanlıq variantı üçün əsas ssenari belə görünür: istehsalçıdan və ya etibarlı satıcıdan cihaz alın, qablaşdırmanı və proqram təminatını yoxlayın, yeni seed fraza yaradın, onu offline yazın, kiçik məbləğdə test köçürməsi edin və yalnız sonra əsas vəsaitləri köçürün. Kağız variantı və ya offline kompüter istifadə edilirsə, açarlar adi internet girişinə malik olmayan bir cihazda yaradılmalı və seed fraza buludlarda, messencerlərdə və ya telefon qeydlərində saxlanılmamalıdır.

• Yeni cihaz alın və artıq yaradılmış seed frazası olan cüzdanlardan qaçın.
• Seed frazanı özünüz yaradın, şübhəli mənbədən idxal etməyin.
• Ehtiyat nüsxəni kağızda və ya metalda yazın, lakin onu şəkil çəkməyin və buludda saxlamayın.
• Köçürməni təsdiqləmədən əvvəl cihazın ekranında alıcının ünvanını yoxlayın.
• Proqram təminatını yeniləyin və istehsalçının təhlükəsizlik riskləri ilə bağlı mesajlarına diqqət yetirin.

Hər kəs üçün ən yaxşı soyuq cüzdan yoxdur: seçim məbləğdən, təcrübədən, bərpa rahatlığından və istehsalçıya etimaddan asılıdır. Coldcard tez-tez sərt soyuq saxlama üçün seçilir, lakin Mk2 və Mk3 ilə bağlı tarix, yeni proqram təminatının və təhlükəsiz seed fraza yaradılmasının nə qədər vacib olduğunu göstərir. Trezor öz açarlarının yaradılmasına diqqət yetirir və idxal edilmiş frazaların riskləri barədə xəbərdarlıq edir. Ledger Secure Element və True Random Number Generator istifadə edir, lakin hər hansı bir avadanlıq cüzdanı kimi diqqətli ehtiyat nüsxələmə tələb edir. SafePal hələ də populyar bir cihazdır, lakin onun vəziyyəti, sahibinin şəxsi məlumatlarının da qorunması lazım olduğunu xatırladır.

Etibarlı soyuq cüzdan seçərkən yalnız brendə baxmaq kifayət deyil. İstehsalçının reputasiyası, təsadüfi ədəd generatorunun keyfiyyəti, yeniləmələrin dəstəyi, girişin bərpasının aydınlığı, seed frazanın qorunması, ünvanların yoxlanılması rahatlığı və təhlükəsiz kanaldan alış-veriş etmək vacibdir.

• Tez-tez edilən səhv: seed frazanı foto, ekran görüntüləri, buludda və ya poçtda saxlamaq.
• Tez-tez edilən səhv: seed frazanı özünü dəstək xidməti kimi təqdim edən saytda daxil etmək.
• Tez-tez edilən səhv: böyük köçürmədən əvvəl test əməliyyatı etməmək.
• Tez-tez edilən səhv: firmware yeniləmələrini illərlə təxirə salmaq.
• Tez-tez edilən səhv: cihazı və ehtiyat nüsxəni bir yerdə fiziki qorunma olmadan saxlamaq.

Coldcard: köhnə zəiflik minlərlə bitkoin itirilməsinə səbəb oldu

İlk olaraq Coldcard, Kanadalı Coinkite şirkətinin avadanlıq cüzdanı güclü zərbə aldı. Artıq ilk gündə cihazların sahibləri 1082,65 BTC itirdi ki, bu da o vaxt $70,2 milyon dolları keçirdi. Ümumi ziyan, müxtəlif qiymətləndirmələrə görə, 1778,84-dən 2417,35 BTC-ə qədər, yəni təxminən $115-153 milyon dollar arasında oldu.

Zəif yer seed frazanın yaradılması oldu. Normal sxemdə bu, təsadüfi yaradılmalıdır ki, özəl açarı tapmaq demək olar ki, mümkün olmasın. Lakin firmware-dəki səhv səbəbindən bəzi frazalar brute force-a - kombinasiya sıralamasına məruz qaldı. Entropiya, 128 bit səviyyəsində qalmalı olduğu halda, bəzi cihazlarda 72 bitə, bəzilərində isə 40 bitə düşdü.

Səbəb entropiya mənbəyində idi. Avadanlıq generatoru əvəzinə proqram yanaşması istifadə olunmuşdu ki, burada standart məlumatlar, o cümlədən zaman dəyərləri də nəzərə alınırdı. Açıq açar kriptosistemləri üçün belə bir səhv kritikdir: əgər özəl açar daha proqnozlaşdırıla bilən olarsa, bütün qoruma strukturu dayanıqlığını itirir.

Bu hekayədə ən narahatedici şey zəifliyin yaşıdır. O, 2021-ci ildən bəri mövcuddur, yəni təxminən beş il ərzində. Teorik olaraq, cinayətkarlar bundan uzun müddət istifadə edə bilərdilər, lakin real hücumlar yalnız indi başlandı. Ən çox zərər görənlər köhnə Coldcard modelləri, xüsusilə Mk2 və Mk3-dür.

Niyə entropiya bu qədər vacibdir? 128 bit demək olar ki, əldə olunmaz variantlar həcmi kimi təqdim edilə bilər: əgər müşahidə olunan kainatdakı hər bir ulduzu bir kombinasiya kimi qəbul etsək, lazım olan sayda kombinasiya üçün yüzlərlə trilyon belə kainatdan ulduzlar tələb olunardı. Hətta bir neçə on bitin itirilməsi axtarış sahəsini kəskin şəkildə azaldır və hücumu daha real edir.

Coinkite düzəldilmiş firmware buraxdı. Risk altında ola biləcək cihazların sahiblərinə yeni seed fraza yaratmaları, yeni cüzdanı test əməliyyatı ilə yoxlamaları və qalan vəsaitləri ora köçürmələri tövsiyə edildi. Rəsmi olaraq problem Coldcard-a aiddir, lakin reputasiya zərbəsi bütün avadanlıq cüzdanları seqmentinə dəydi.

Trezor və Ledger nə cavab verdi

Coldcard hadisəsindən sonra bazarın iki ən iri oyunçusu - Trezor və Ledger öz mövqelərini tez bir zamanda müəyyən etdilər. Hər iki şirkət, cihazlarının bu zəiflikdən təsirlənmədiyini bildirdi, lakin detallarda yanaşmalar fərqlidir.

Trezor vurğuladı: əgər cüzdan əvvəlcə zəif Coldcard-da yaradılıbsa, sonra onun ehtiyat nüsxəsi Trezor cihazına idxal edilib və ya bərpa edilibsə, aktivlər hələ də təhlükə altında ola bilər. Başqa sözlə, problem seed fraza ilə birlikdə köçürülür, əgər o, təhlükəsiz olmayan şəkildə yaradılıbsa.

Eyni zamanda, Trezor öz açarlarının yaradılmasının qorunduğunu bildirdi. Köhnə Safe 3 və Safe 5 modelləri Optiga Secure Element çipi vasitəsilə təsadüflük istifadə edir, daha yeni Safe 7 isə TROPIC01 çipini istifadə edir. Hər iki halda, bildirilən entropiya uzunluğu 128 bitdir.

Ledger-in texniki direktoru Şarl Giyom da şirkətin cihazları üçün riskləri inkar etdi. Onun sözlərinə görə, Ledger həlləri True Random Number Generator istifadə edir və Secure Element çipi hər 24 sözlü seed fraza üçün 256 bit entropiya təmin edir. Bu, sahiblər üçün ehtiyat nüsxənin təhlükəsiz yaradılmış frazadan başlamalı olduğu, şübhəli mənbədən idxaldan deyil, deməkdir.

SafePal ilə bağlı daha bir səs-küylü hadisə baş verdi. Keçən ilin martından bu ilin aprel ayına qədər şirkətin təxminən 40,000 müştərisinin məlumatları şəbəkəyə sızdı. Sözlər, özəl açarlar və rəqəmsal aktivlər sızmaya daxil edilmədi, lakin bu hadisəni zərərsiz etmir.

Cinayətkarlar istifadəçilərin adlarını, fiziki ünvanlarını və əlaqə məlumatlarını əldə etdilər. Kriptovalyuta sahibinin bu cür məlumatları təhlükəlidir: internet vasitəsilə ona phishing e-poçtları, saxta bildirişlər, zərərli proqramlar və ya hesabdan təsdiq tokenini ələ keçirmək üçün cəhdlər edilə bilər. Ən pis halda, şəxsi məlumatlar offline təhlükələrə də səbəb ola bilər.

Sızmanın səbəbi, ehtimal ki, sifarişlərin izlənməsi üçün bir plagin olub. Bu vasitə ilə hücum edənlər müştəri məlumatlarına daxil olublar. SafePal problemi aradan qaldırdı, təhlükəsizliyi gücləndirdi və məlumatların saxlanması qaydalarını dəyişdi: indi prosessinq sistemində məlumatlar yalnız 90 gün saxlanacaq. Bundan əlavə, şirkət hadisə ilə bağlı 30 veb sayt və phishing linkini silib.

Trezor oxşar sızma ilə üzləşdi

Sonradan Trezor da oxşar bir problem ilə qarşılaşdı. Bu halda zəif halqa, cüzdan istehsalçısı deyil, logistika tərəfdaşı ShipMonk oldu. Haker hücumundan sonra Trezor-un təxminən 14,000 müştərisinin məlumatları tam və ya qismən sızdı.

Cüzdanlar avtomatik olaraq təhlükəsiz olmamağa başlamadı: özəl açarlar logistika operatorunda saxlanmır. Lakin hücum edənlərin adlar, yaşayış ünvanları, elektron poçtlar, telefon nömrələri və digər şəxsi məlumatlara sahib ola biləcəyi ehtimal olunur. Bu cür məlumatlar hədəfli phishing, psixoloji təzyiq və insanı öz sözlərini açıqlamağa inandırmaq cəhdlərinə yol açır.

Vacib bir detal: üç hekayə - Coldcard, SafePal və Trezor - demək olar ki, eyni dövrdə ictimaiyyətə açıqlandı. Buna görə də bir çox istifadəçi bunları avadanlıq cüzdanlarının ümumi böhranı kimi qəbul etdi, baxmayaraq ki, texniki olaraq fərqli risk növlərindən bəhs edilir.

Cüzdan kriptovalyutaları saxlamır: risk harada yerləşir

Bu cür hadisələri düzgün qiymətləndirmək üçün əsas prinsipi xatırlamaq lazımdır. Kriptovalyuta cüzdanı, fiziki olaraq Bitcoin və ya digər kriptovalyutaların saxlandığı bir seyf deyil. Aktivlər blokçeyndə mövcuddur və onlara giriş özəl açar vasitəsilə əldə edilir. Cüzdan yalnız istifadəçiyə bu açarla təhlükəsiz işləməyə və əməliyyatları imzalamağa kömək edir.

Şəbəkədə hər hansı bir əməliyyat imza ətrafında qurulur: istifadəçi özəl açar ilə əməliyyatı təsdiqləyir, şəbəkə isə onun düzgünlüyünü yoxlayır. Buna görə də, sözlərin itirilməsi, onların sızması və ya uğursuz ehtiyat nüsxəsi faktiki olaraq aktivlər üzərində nəzarətin itirilməsi deməkdir.

Sözləri saxlamağın bir neçə yolu var və hər birinin öz güclü və zəif tərəfləri var.

• Kağız: sadədir və texnika tələb etmir, lakin asanlıqla itirilə, yandırıla və ya su ilə zədələnə bilər.
• Yaddaş: fiziki nüsxə qoymur, lakin yalnız sözlərlə etibarlı görünür - insan sözləri unuda bilər və ya sözlərin sırasını qarışdıra bilər.
• Metal plaka: yanğına, rütubətə və zədələnmələrə daha yaxşı dözür; bu cür həllər həm Ledger kimi böyük markalar, həm də daha az tanınmış istehsalçılar tərəfindən istehsal olunur. Mənfi cəhət - plakanı da etibarlı şəkildə gizlətmək lazımdır.
• Rəqəmsal nüsxə: sürətli giriş üçün rahatdır, lakin kompüterdə, USB flash yaddaşda və ya buludda olan fayl cinayətkarların əlinə keçə bilər.

Soyuq saxlama üçün əsas qayda sadədir: sözlər təhlükəsiz yaradılmalı, rəqəmsal nüsxələr olmadan yazılmalı və kənar şəxslərin görməyəcəyi və su, yanğın və ya təsadüfi itki ilə məhv edilməyəcəyi şəkildə saxlanmalıdır.

İsti cüzdan, mobil tətbiq, Bluetooth bağlantısı, QR kodu ilə giriş və ya şəxsi kabinetdə autentifikasiya rahatlığı artırır, lakin hücum səthini genişləndirir. Zərərli proqram ünvanı dəyişdirə, məlumatları ələ keçirə və ya istifadəçiyə saxta təsdiq ekranı göstərə bilər.

Nəticəsində Coldcard problemlərinin, Bitcoin şəbəkəsində köçürmələrin sayı artıb. İroniya ondadır ki, bəzi sahiblər vəsaitlərini yenidən mərkəzləşdirilmiş birjalara göndərdilər, yəni qeyri-kastodiya saxlamağı tərk edərək kastodiya saxlamağı seçdilər. Öz açarları üzərində müstəqil nəzarət əvəzinə, aktivlərini yenidən ticarət platformalarına etibar etdilər.

Belə bir seçim psixoloji cəhətdən başa düşüləndir: birja istifadəçidən bir hissə texniki məsuliyyəti götürür. Lakin bu, riskləri aradan qaldırmır. Bazarın tarixi artıq ağrılı nümunələri bilir, məsələn, , müasir platformalar, Binance və digər iri CEX-lər daxil olmaqla, yenə də inam tələb edir.

Bu səbəbdən "< < avadanlıq cüzdanı birjaya qarşı > >" qarşılaşdırması çox sadələşdirir.

• Birjanın üstünlüyü: ticarət, sürətli köçürmələr və hesab vasitəsilə girişin bərpası üçün daha rahatdır.
• Birjanın çatışmazlığı: istifadəçi yenidən üçüncü tərəfdən, onun infrastrukturu, qaydaları və müdafiə keyfiyyətindən asılıdır.
• Soyuq cüzdanın üstünlüyü: özəl açarlar sahibin nəzarətində qalır və daim internetdə olmamalıdır.
• Soyuq cüzdanın çatışmazlığı: o, intizam, sit-frazanın diqqətlə saxlanması, yeniləmələr və insan səhvlərindən qorunma tələb edir.

Hər iki halda zəif halqa yalnız texnologiya deyil, insan da ola bilər.

Süni intellekt hücum və müdafiə qaydalarını dəyişir

Xüsusi bir problem - süni intellektin inkişafıdır. Coldcard-da zəiflik illərlə mövcud olub, lakin 2026-cı ildə cinayətkarlar bunu real hücumda istifadə edə bildilər. Ledger-in insan potensialı idarəetmə direktoru Yan Rodcers buna diqqət çəkdi: onun qiymətləndirməsinə görə, məsələ yalnız avadanlıq cüzdanlarında deyil, zəifliklərin axtarış alətlərinin daha güclü olması ilə bağlıdır.

Süni intellekt iki tərəfdən işləyir. İnkişaf etdiricilər kodun analizi, proqram təminatının test edilməsi və səhvlərin axtarışı üçün daha sürətli yollar əldə edirlər. Lakin haker hücumu da daha effektiv olur: fırıldaqçılar daha sürətlə qanunauyğunluqları tapır, avtomatlaşdırma ilə sınaq keçirir, inandırıcı fişinq ssenariləri hazırlayır və istifadəçilərə hücumları genişləndirirlər.

Buna görə də 2026-cı ildə avadanlıq cüzdanını bütün təhlükəsizlik məsələlərini həll edən sehrli bir predmet kimi qəbul etmək olmaz. Bu güclü bir alətdir, lakin o, yeniləmələr, düzgün sit-frazanın yaradılması, diqqətlə ehtiyat nüsxə və cihazın müdafiəsinin sona çatdığı və sahibin məsuliyyətinin başladığı yeri anlamağı tələb edir.

Nəticə: soyuq saxlama ölməyib, lakin daha tələbkar olub

Coldcard və SafePal ilə bağlı hadisələri ayrı-ayrı hallar kimi qiymətləndirmək lazımdır, avadanlıq cüzdanlarının tamamilə etibarsız olduğunu sübut etməklə deyil. İstehsalçılar fərqli çiplər, fərqli təsadüfi ədədlər generatorları və fərqli müdafiə yanaşmaları istifadə edirlər. Bir həllin səhvi bütün cihazlar sinfinin eyni dərəcədə zəif olduğunu göstərmir.

Eyni zamanda, baş verənləri görməzdən gəlmək olmaz. Bitcoin-lərin soyuq saxlanması əksər istifadəçilər üçün ən etibarlı variantlardan biri olaraq qalır, lakin yalnız düzgün konfiqurasiya və sit-frazaya, yeniləmələrə, şəxsi məlumatlara və əlaqə kanallarına diqqətlə yanaşma ilə. 2026-cı ildə təhlükəsizlik, cihazın bir dəfəlik satın alınması ilə daha az oxşayır və daha çox davamlı bir praktika ilə oxşayır.